Apa fungsi utama dari Security Operations Center (SOC)?

• Mengembangkan aplikasi keamanan

• Menganalisis dan merespons ancaman keamanan

• Mengelola infrastruktur jaringan

• Menyediakan layanan cloud computing

Peran utama seorang analis SOC meliputi:

• Menjaga sistem tetap up-to-date

• Mendeteksi dan merespons ancaman keamanan

• Membuat kebijakan keamanan baru

• Melakukan pengujian penetrasi

Apa perbedaan utama antara SOC dan NOC (Network Operations Center)?

• SOC berfokus pada kinerja jaringan, NOC berfokus pada keamanan

• NOC berfokus pada pemantauan jaringan, SOC berfokus pada keamanan

• Tidak ada perbedaan, keduanya memiliki fungsi yang sama

• SOC hanya digunakan di lingkungan militer

Model operasi SOC yang paling umum adalah:

• Terpusat

• Terdistribusi

• Hybrid

• Semua jawaban benar

Apa yang dimaksud dengan Threat Intelligence dalam konteks SOC?

• Informasi tentang ancaman keamanan yang dikumpulkan dan dianalisis

• Alat untuk membuat serangan siber

• Teknik untuk mengenkripsi data sensitif

• Proses pemulihan data setelah insiden keamanan

Teknik deteksi yang digunakan dalam SOC meliputi:

• Signature-based dan anomaly-based detection

• Firewall dan router filtering

• VPN dan enkripsi

• Load balancing dan failover

Manakah dari berikut ini yang termasuk dalam komponen utama SOC?

• SIEM (Security Information and Event Management)

• IDS/IPS

• Endpoint Detection and Response (EDR)

• Semua jawaban benar

SIEM dalam SOC berfungsi untuk:

• Menganalisis log dan mendeteksi anomali keamanan

• Mengelola konfigurasi firewall

• Mencegah akses tidak sah ke database

• Mengontrol lalu lintas jaringan

Apa tujuan utama dari playbook di SOC?

• Memberikan panduan standar dalam menangani insiden

• Mengelola pengguna dalam jaringan

• Mengatur konfigurasi sistem

• Melakukan pencadangan data

Manakah yang merupakan teknik respon insiden dalam SOC?

• Identifikasi, Kontainmen, Eradikasi, Pemulihan

• Backup, Restore, Update

• Analisis, Penghapusan, Blokir

• Scanning, Logging, Reporting